Accidente de Urda: la tragedia que comenzó después de la avería
Hay algo especialmente inquietante en el accidente de Urda. No es solamente que dos trenes de alta velocidad terminaran colisionando en una infraestructura dotada de avanzados sistemas de seguridad. Es que, según la información conocida, la avería inicial provocó precisamente lo que debía provocar: la detención automática de los trenes para evitar una situación peligrosa. La tragedia llegó después, cuando se intentó recuperar la circulación.
El accidente del 28 de octubre de 2026, ocurrido en Toledo, ha dejado, según el balance provisional confirmado el día 29, 69 personas fallecidas y numerosas heridas. Detrás de esas cifras hay familias destrozadas y vidas interrumpidas que merecen algo más que condolencias institucionales y una precipitada búsqueda de culpables.
Merecen conocer qué ocurrió, por qué ocurrió y qué mecanismos permitieron que una avería inicialmente controlada terminara convirtiéndose en una catástrofe.
Después de examinar la secuencia conocida y los procedimientos de seguridad ferroviaria, considero que la cuestión fundamental no es únicamente determinar quién pudo cometer un error. Es averiguar por qué un sistema diseñado para soportar errores y averías no consiguió impedir sus consecuencias.
Una avería que inicialmente no debía provocar una tragedia
Hacia las 8:30 de la mañana, una incidencia en las comunicaciones del sistema LZB dejó sin protección continua un tramo de la línea de alta velocidad Madrid-Sevilla. Seis trenes resultaron afectados y quedaron detenidos, según la información facilitada por el Ministerio de Transportes.
El LZB es un sistema de protección automática que supervisa la circulación, controla las velocidades permitidas y puede intervenir sobre el frenado cuando aparecen condiciones incompatibles con la seguridad.
Por tanto, la detención inicial no debe confundirse necesariamente con un fallo de seguridad. Al contrario, constituye una respuesta protectora ante la pérdida de información fiable.
Sin embargo, a partir de ese momento comenzó la parte más delicada de la incidencia: recuperar la circulación sin disponer todavía de la protección automática habitual.
A las 8:36, el centro de control de Adif en Atocha autorizó al AVE 2080 a continuar bajo el sistema de Bloqueo de Señalización Lateral, conocido como BSL, con una instrucción que hoy resulta fundamental para la investigación: reanudar con marcha normal.
Mientras tanto, el tren Iryo 6076 permanecía detenido más adelante. Su maquinista comunicó los problemas para recuperar el sistema y, posteriormente, confirmó que continuaba inmovilizada.
A las 8:53, según la cronología oficial inicial, el AVE alcanzó por detrás al Iryo.
Las grabaciones difundidas por la Cadena SER permiten conocer una parte relevante de las comunicaciones, aunque la reconstrucción definitiva dependerá de los registros originales de los trenes y de las instalaciones.
Accidente de Urda: cuando la seguridad depende de recuperar correctamente la circulación
En cualquier instalación compleja, una avería importante obliga a pasar de las condiciones normales de funcionamiento a otras más restrictivas. Eso sucede en la aviación, en la industria, en las infraestructuras críticas y, naturalmente, en el ferrocarril.
Lo esencial no es que nunca se produzcan averías. Ningún sistema tecnológico puede garantizarlo. Lo verdaderamente importante es que exista una arquitectura de seguridad capaz de impedir que una avería aislada desencadene una situación catastrófica.
En el accidente de Urda, la pérdida del LZB obligaba a gestionar la circulación mediante procedimientos de respaldo.
Ahora bien, esos procedimientos no permiten prescindir de las condiciones fundamentales de seguridad. El Reglamento de Circulación Ferroviaria establece, entre otros requisitos, que para expedir o dar paso a un tren bajo BSL debe comprobarse que el cantón de bloqueo correspondiente se encuentra libre.
Un cantón es, simplificando, una sección de vía cuya ocupación se controla para mantener la separación entre trenes.
Además, el reglamento contempla procedimientos específicos cuando se pierde la transmisión LZB, diferentes según las indicaciones que recibía cada tren antes de perder esa protección.
Por consiguiente, la cuestión no consiste simplemente en saber si se autorizó una velocidad excesiva. Hay que determinar si las condiciones de circulación permitían realmente autorizar aquel movimiento, qué señales protegían el recorrido y qué comprobaciones se realizaron.
Esta distinción es decisiva: circular despacio no convierte automáticamente en segura una vía cuya ocupación no ha sido correctamente comprobada.
Las barreras de seguridad que deben investigarse
Una circulación ferroviaria no depende de un único mecanismo de protección. Intervienen sistemas automáticos, señales, enclavamientos, detección de ocupación, procedimientos y decisiones humanas.
Cada elemento tiene una función determinada y, en conjunto, deben mantener las condiciones de seguridad incluso cuando alguno deja de estar disponible.
En el accidente de Urda sabemos que el LZB perdió su capacidad de protección continua. También conocemos la autorización posterior y el hecho de que uno de los trenes siguiera detenido mientras el otro se aproximaba.
Pero todavía hay cuestiones fundamentales sin resolver.
Por ejemplo, es necesario comprobar qué señales encontró el AVE durante su recorrido, qué indicaciones transmitió el sistema ASFA y si existieron autorizaciones específicas para rebasar alguna señal de parada.
El ASFA constituye una protección importante, pero no ofrece necesariamente las mismas prestaciones de supervisión continua que el LZB. Por eso hay que determinar qué podía detectar y qué actuación le correspondía en aquellas circunstancias concretas.
Asimismo, debe conocerse qué información ofrecían los enclavamientos y los sistemas de detección de trenes al centro de control.
No existe todavía fundamento suficiente para afirmar que esos equipos sufrieran averías adicionales. Es posible que algunos funcionaran correctamente y que sus protecciones resultaran insuficientes frente a la secuencia de decisiones adoptadas.
Precisamente por eso, la investigación debe identificar qué barreras funcionaron, cuáles dejaron de estar disponibles y cuáles no consiguieron impedir la colisión.
El error humano no puede ser el final de la investigación
Las primeras declaraciones institucionales han situado el foco sobre una posible instrucción incorrecta emitida desde el centro de control.
Es una hipótesis importante, respaldada por las comunicaciones conocidas, y debe investigarse sin concesiones. Sin embargo, convertirla prematuramente en la explicación completa del accidente sería un error.
Quienes trabajan en centros de control ferroviario gestionan sistemas de enorme complejidad. Durante una incidencia que afecta simultáneamente a varios trenes deben interpretar información técnica, coordinar movimientos, aplicar procedimientos excepcionales y mantener una representación precisa de lo que sucede en diferentes puntos de la infraestructura.
Por eso resulta imprescindible analizar las condiciones en las que se adoptaron las decisiones del accidente de Urda.
¿Cuántos trenes estaban siendo gestionados? ¿Cómo se distribuyó el trabajo? ¿Qué información aparecía en las pantallas? ¿Se activaron refuerzos? ¿Existían alarmas que advirtieran de movimientos incompatibles? ¿Se disponía de procedimientos suficientemente claros para aquella situación?
Estas preguntas no pretenden disculpar una eventual negligencia. Pretenden establecer si el sistema estaba preparado para impedir que una equivocación humana produjera consecuencias irreparables.
En ingeniería de seguridad existe una idea fundamental: el error humano debe contemplarse como una posibilidad que el diseño tiene que gestionar, no como una anomalía inconcebible.
Por tanto, si finalmente se demuestra que una instrucción incorrecta resultó decisiva, todavía será necesario explicar por qué ninguna otra barrera consiguió neutralizarla.
Las advertencias anteriores también importan
La investigación debe mirar más allá de lo ocurrido durante los minutos anteriores al impacto.
En junio de 2025, la Comisión de Investigación de Accidentes Ferroviarios publicó su informe sobre un incidente ocurrido en Cuenca-Fernando Zóbel.
Aquel incidente era técnicamente diferente y no puede equipararse directamente al de Urda. Sin embargo, la Comisión identificó la vulnerabilidad de una barrera de seguridad que dependía de la comprobación visual realizada por una persona y señaló la necesidad de estudiar medidas técnicas complementarias.
Se trata de un antecedente significativo, porque demuestra que la dependencia del factor humano en determinadas situaciones ferroviarias ya había sido objeto de advertencias oficiales.
Además, tras el accidente de Toledo se ha conocido que responsables de Iryo habían trasladado anteriormente dificultades relacionadas con la recuperación de la circulación después de determinadas pérdidas de transmisión LZB.
Esto tampoco demuestra que aquellas incidencias tuvieran la misma causa que la avería de Urda. Pero sí justifica investigar qué problemas se habían comunicado, qué evaluaciones de riesgo se realizaron y qué actuaciones se adoptaron.
Una organización segura no se limita a responder a los accidentes. Debe aprender de los incidentes que todavía no han provocado víctimas.
Y ese aprendizaje tiene que traducirse en procedimientos eficaces, formación, mejoras técnicas y mecanismos de supervisión cuya efectividad pueda comprobarse.
De las responsabilidades individuales a las responsabilidades organizativas
El accidente ha abierto inevitablemente un debate político sobre la seguridad ferroviaria, las inversiones, el mantenimiento y la gestión de las infraestructuras.
En una entrada anterior sobre la situación del ferrocarril español ya abordé la relación entre inversión, fiabilidad y resultados. No tiene sentido repetir aquí aquel análisis, porque el accidente de Urda plantea una cuestión más concreta.
No basta con disponer de equipos de protección sofisticados o de reglamentos técnicamente bien redactados. Es necesario demostrar que el conjunto de la organización puede gestionar las situaciones excepcionales sin perder el control de los riesgos.
Eso implica evaluar la formación de los operadores, la claridad de las instrucciones, los procedimientos de comunicación, las cargas de trabajo, las auditorías internas y la respuesta ante los problemas detectados.
También exige examinar la modernización de los sistemas de señalización y las condiciones en las que se siguen utilizando tecnologías anteriores.
Pero sería igualmente incorrecto atribuir el accidente al envejecimiento del LZB sin pruebas suficientes, o afirmar que la implantación de ERTMS habría evitado necesariamente lo sucedido.
Las responsabilidades políticas e institucionales deben establecerse a partir de hechos contrastados y de decisiones concretas, no de la necesidad de encontrar rápidamente un destinatario para la indignación pública.
La responsabilidad de dirigir un servicio público incluye garantizar que los mecanismos de prevención funcionen también cuando aparecen situaciones imprevistas. Y esa obligación merece una evaluación mucho más profunda que el cumplimiento formal de los procedimientos.
Una investigación que debe ofrecer respuestas, no solamente culpables
La investigación oficial necesita reconstruir con precisión las posiciones de ambos trenes, sus velocidades, las órdenes de frenado, el estado de las señales y los registros completos del centro de control.
También debe determinar qué información estaba disponible en cada momento y cuál era la capacidad real de intervenir para impedir el choque.
Esto último resulta especialmente importante. El tiempo transcurrido entre la autorización inicial y la colisión no puede interpretarse automáticamente como tiempo útil de frenado. Para saber cuándo todavía era posible evitar el impacto hacen falta las trayectorias y los datos originales de circulación.
Además, considero imprescindible una evaluación específica de las condiciones de trabajo y del diseño de los procedimientos utilizados durante las averías múltiples.
Si se identifica una decisión incorrecta, habrá que depurar las responsabilidades correspondientes. Sin embargo, el resultado quedaría incompleto si no se investigan también las circunstancias que permitieron adoptarla y los motivos por los que no fue corregida.
La ciudadanía merece una explicación técnica independiente, documentada y comprensible. No debería conformarse con una sucesión de declaraciones contradictorias ni con conclusiones improvisadas mientras continúa la investigación.
Por encima de las disputas políticas, está la obligación de conocer qué debe cambiar para que una situación semejante no vuelva a producirse.
La verdadera seguridad se demuestra cuando algo falla
Hay una diferencia fundamental entre disponer de sistemas de seguridad y haber construido una organización verdaderamente segura.
Los primeros pueden detener un tren cuando detectan una anomalía. La segunda tiene que garantizar que nadie lo ponga nuevamente en movimiento sin haber comprobado las condiciones necesarias.
Esa es, a mi juicio, la enseñanza más importante que empieza a dibujarse tras el accidente de Urda, aunque todavía deban esclarecerse sus causas definitivas.
Quizá la investigación termine señalando errores individuales. Quizá descubra también deficiencias técnicas, organizativas o de supervisión. Será necesario esperar a las pruebas para establecerlo.
Pero hay algo que no deberíamos aceptar: que una tragedia de esta magnitud quede explicada únicamente por la afirmación de que alguien se equivocó.
Porque la seguridad de un servicio público esencial no puede descansar en la esperanza de que ninguna persona cometa jamás un error.
Debe descansar en instalaciones fiables, procedimientos aplicables, profesionales adecuadamente preparados y barreras independientes capaces de evitar que una equivocación se convierta en una catástrofe.
Las víctimas de Urda y sus familias merecen verdad, justicia y reparación. Y el conjunto de la sociedad tiene derecho a exigir algo inseparable de todo ello: que las conclusiones de la investigación se traduzcan en mejoras verificables de la seguridad ferroviaria.
La mejor manera de honrar a quienes perdieron la vida no será encontrar rápidamente una explicación tranquilizadora, sino impedir que las mismas debilidades puedan provocar otra tragedia.
